Kaspersky нашла MacSync: Mac-стилер доставляется через события iCloud-календаря

Kaspersky раскрыла кампанию MacSync — инфостилера для macOS, который загружается через поддельные приложения и получает инструкции из публичных событий iCloud-календаря. Вредонос крадёт пароли, криптокошельки, данные Keychain, Telegram и конфиги SSH, AWS, Kubernetes и Git; новые версии добавляют бэкдор на Objective-C под видом Finder.

• Загрузчик читает инструкции из публичного события iCloud-календаря
• MacSync крадёт пароли, куки, криптокошельки и данные Keychain
• Новые версии добавляют бэкдор на Objective-C под видом Finder
• Цели — разработчики, криптоэнтузиасты и IT-пользователи